计算机病毒原理与防治-(第2版)

第1章 计算机病毒的基础知识及发展简史
1.1 计算机病毒的定义
1.2 病毒的基本特征
1.3 计算机病毒的分类
1.3.1 传统计算机病毒
1.3.2 宏与宏病毒、脚本语言与脚本病毒、蠕虫、木马、后门等概念.
1.4 计算机病毒的发展简史
1.5 计算机病毒在我国的发展简况
1.6 计算机病毒的产生及相关社会问题
1.6.1 计算机病毒的产生
1.6.2 计算机病毒的相关社会问题
1.7 计算机病毒防治的基本方法
1.8 本章小结
思考练习题
第2章 相关操作系统知识与编程基础
2.1 DOS系统知识
2.1.1 硬盘结构及数据组织
2.1.2 DOS的组成、启动及内存分配
2.1.3 中断及其处理过程
2.1.4 COM文件和EXE文件结构及其加载机制
2.2 windows系统知识
2.2.1 文件系统
2.2.2 windows系统的组成及内存分配
2.2.3 PE文件结构及其加载机制
2.3 Linux系统知识
2.3.1 文件系统介绍
2.3.2 ELF文件结构及其加载机制
2.4 编程基础知识
2.4.1 Win32汇编编程
2.4.2 Linux汇编编程
2.5 本章小结
思考练习题
第3章 计算机病毒的结构及作用机制
3.1 计算机病毒的结构组成
3.2 DOS病毒
3.2.1 引导部分
3.2.2 感染部分
3.2.3 表现(破坏)部分
3.3 Windows病毒
3.3.1 病毒重定位技术
3.3.2 API函数地址的获取
3.3.3 病毒人口技术
3.4 Linux病毒
3.4.1 引导部分
3.4.2 感染部分
3.4.3 表现部分
3.5 宏病毒、脚本病毒和邮件病毒的运行机制
3.5.1 宏病毒的运行机制
3.5.2 脚本病毒和邮件病毒的运行机制
3.6 病毒的隐藏(欺骗)技术
3.7 新一代计算机病毒的特点及发展趋势
3.8 本章小结
思考练习题
第4章 检测计算机病毒的基本方法
4.1 外观检测法
4.2 计算机病毒检测的综合方法
4.2.1 特征代码法
4.2.2 检查常规内存数
4.2.3 系统数据对比法
4.2.4 实时监控法
4.2.5 软件模拟法
4.3 新一代病毒检测技术
4.3.1 启发式代码扫描技术
4.3.2 主动内核技术
4.3.3 其他病毒检测的新技术
4.4 引导型病毒和文件型病毒的检测方法
4.4.1 引导型病毒的检测方法
4.4.2 文件型病毒的检测方法
4.5 检测宏病毒的基本方法
4.6 检测脚本病毒、邮件病毒的基本方法
4.7 本章小结
思考练习题
第5章 清除计算机病毒的基本技术
5.1 清除计算机病毒的一般性原则
5.2 清除引导型病毒的基本技术
5.3 清除文件型病毒的基本技术
5.3.1 清除文件型病毒的方法介绍
5.3.2 几种文件型病毒的清除方法
5.4 清除混合型病毒的基本技术
5.5 清除宏病毒、脚本病毒、邮件病毒的基本技术
5.6 本章小结
思考练习题
第6章 计算机病毒的预防及计算机系统修复
6.1 计算机病毒的预防
6.1.1 概述
6.1.2 引导型病毒的预防
6.1.3 文件型病毒的预防
6.1.4 宏病毒的预防
6.1.5 个性化的预防措施
6.2 计算机系统修复
6.2.1 计算机系统修复应急计划
6.2.2 一般计算机用户的修复处理方法
6.2.3 手工恢复被CIH计算机病毒破坏的硬盘数据
6.3 本章小结
思考练习题
第7章 典型计算机病毒的机理分析
7.1 DOS病毒
7.1.1 引导型病毒分析
7.1.2 文件型病毒分析
7.1.3 混合型病毒分析
7.2 windows病毒实例分析
7.2.1 病毒原理
7.2.2 源代码注释
7.3 Linux病毒实例分析
7.3.1 原理与流程
7.3.2 关键技术分析
7.3.3 源代码注释
7.4 一个木马型脚本病毒的分析
7.5 本章小结
思考练习题
第8章 计算机病毒防治方面相关法律法规
8.1 计算机犯罪的概念
8.2 《中华人民共和国计算机信息系统安全保护条例》
8.3 《中华人民共和国刑法》
8.4 《计算机信息系统安全专用产品检测和销售许可证管理办法》
8.5 有害数据及计算机病毒防治管理
附录 病毒分析工具
参考文献